Functionaris Gegevensbescherming

Achtergrond opdracht

Als onafhankelijke toezichthouder op de nucleaire en stralingssector en als onderdeel van de Rijksoverheid, is de ANVS conform de AVG verplicht een Functionaris Gegevensbescherming aan te stellen.

Organisatorische context en cultuur

Binnen de directie Bedrijfsvoering en Informatievoorziening heerst een informele en open werksfeer. Met de collega’s van informatiebeveiliging en privacy (binnen het team IVB) wordt regelmatig met elkaar gespard, informatie gedeeld en samengewerkt om de werkzaamheden en vraagstukken rondom gegevensbescherming op te lossen. Onze organisatie is in beweging en bevindt zich in een groeifase. Dit vraagt om een zelfstandige en verantwoordelijke houding.

Opdrachtbeschrijving

Toezien op de naleving van de AVG en de Wpg binnen de ANVS waaronder:

- houden van daadwerkelijk dagelijks toezicht op de gegevensverwerking door de ANVS en de naleving van de AVG en de Wpg;

- toezicht houden en adviseren op uitvoeren van privacy audits en een gegevensbeschermingseffectbeoordeling;

- opstellen van adviezen voor de ANVS en haar bestuur gericht op de naleving van de AVG en de Wpg en het toelichten en uitdragen van deze adviezen;

- opstellen van toezichtjaarplannen;

- samenwerken met en optreden als contactpunt voor de Autoriteit persoonsgegevens.

Profiel

Het vakgebied IT-Control is volop in ontwikkeling. Steeds zwaardere eisen worden gesteld aan de kwaliteit van het oordeel. Het belang van IT-control voor de strategie van de organisatie neemt toe. IT-control staat aan de vooravond van een verdergaande professionalisering, tot uitdrukking komend in onder andere de ontwikkeling van realistische normenkaders voor onderzoek.

De IT-Controller is, evenals zijn evenknie de financieel controller, toezichthouder en verantwoordelijk voor de controle op het verantwoorde beheer van de informatievoorziening/ICT. De IT-controller voert soms de rol uit van EDP-auditor (die specifiek een controlerende rol heeft), en is voorts verantwoordelijk voor het toetsen van de kwaliteit, de integratie en de kosten van de informatievoorziening/ICT, inclusief projecten.

Functie eisen

- CIPP/E certificering;

- WO opleiding in privacyrecht, informatiebeveiliging of bestuurskunde;

- Kennis van privacywetgeving (waaronder de AVG en Wpg) en informatiebeveiliging;

- Minimaal 4 jaar bewezen werkervaring in het werken voor een onafhankelijke toezichthouder;

- Minimaal 5 jaar ervaring met het uitvoeren van DPIA's: Het kunnen opstellen en beoordelen van een Data Protection Impact Assessment (gegevensbeschermingseffectbeoordeling);

- Minimaal 5 jaar diepgaande kennis van privacywetgeving: Uitgebreide kennis van de AVG (GDPR) en de Uitvoeringswet AVG (UAVG) en de Wpg;

- Minimaal 5 jaar ervaring met auditing en monitoring: Het opzetten van interne controles en privacy-audits binnen de organisatie;

- Minimaal 5 jaar ervaring met beheer van datalekken: Het herkennen, registreren en binnen 72 uur melden van datalekken bij de Autoriteit Persoonsgegevens (AP).

Functie wensen

- CIPM of DPO certificering;

- Kennis of affiniteit met IT is een pré;

- Oplossingsgericht;

- Analytisch vermogen;

- Communicatieve vaardigheden.

Overige Informatie

ZZP'ers: Nee

Locatie: Den Haag

Hybride werken: Mogelijk

Uren: 4 uur

Startdatum: 23 november 2026

Einddatum: 23 november 2027

Inhuurtermijn: 12 maanden

Verlenging: Ja; 2x12 maanden

Recruiter voor deze rol: Alexander Bull, [telefoonnummer], [e-mailadres]

Attentie

Indien we verder gaan in de procedure wordt u gevraagd minimaal twee referenties op te geven, waarbij vergelijkbare opdrachten zijn uitgevoerd. De referentie checks zijn een noodzakelijk onderdeel van dit selectieproces.

Privacy

Indien je via dit kanaal solliciteert geef je ons akkoord om jouw gegevens tot 36 maanden na de beëindiging van de procedure te bewaren.